23 августа в Молдове вступил в силу новый закон о защите персональных данных, местная версия европейского GDPR. Штрафы серьёзные: до 2 миллионов леев или 2% годового оборота компании – смотря что больше.
Юристы провели проверки в нескольких молдавских компаниях из сферы услуг, ритейла, онлайн-продаж. И почти везде нашли одни и те же проблемы. Вот самые частые.
Нарушения закона о персональных данных: 5 частых ошибок
1. Клиентская база хранится за границей
Многие компании используют иностранные программы для заказов (CRM), сервера которых находятся вне Европы. Формально это уже нарушение – передача данных клиентов туда, куда закон это делать не разрешает. Владельцы бизнеса часто даже не думают об этом как о «передаче данных», для них это просто рабочая программа.
2. Личные телефоны и календари сотрудников
Адреса и контакты клиентов часто хранятся в личных Google-календарях менеджеров или пересылаются через личный Viber и Telegram. Компания не может это контролировать. И не может гарантировать, что данные удалятся, если сотрудник уволится.
3. Устаревшая политика конфиденциальности на сайте
У многих сайтов такая страница есть, но написана она под старые требования – иногда просто через ChatGPT. Она не отражает, какие данные реально собираются на сайте.
4. Формы на сайте без согласия
Форма заказа, обратного звонка, подписки, отклика на вакансию – почти нигде нет чекбокса согласия на обработку данных. При этом на сайтах используется реклама и аналитика – то есть данные посетителей собираются без cookie-баннера.
5. Нет договоров с подрядчиками
Платёжные системы, бухгалтерия на аутсорсе, хостинг – компании работают с ними годами, но без договора, который регулирует обработку данных клиентов.
Как привести сайт в соответствие с законом о данных
В среднем при проверке одной компании находят 6-9 таких проблем. И почти никогда это не злой умысел – просто процессы строились годами без юридической проверки.
Хорошая новость: исправить всё можно без остановки работы бизнеса. Главное начать: сначала закрыть самое рискованное, остальное – постепенно. Обычно это означает: добавить страницу политики конфиденциальности, настроить согласие на формах и подключить уведомление о cookie.
Специалисты VADSTUDIO с удовольствием доработают ваш сайт под требования нового закона быстро и без лишних сложностей.